Ingestión de logs desde instancia informática de OCI

Utilice este flujo automatizado para recopilar logs de host de la instancia de OCI Compute a fin de capturar eventos de auditoría, logs seguros, mensajes de syslog, actividad cron, actualizaciones de paquetes, comandos sudo, mensajes de agente y archivos de aplicación. Este proceso facilita la correlación de eventos entre varias instancias.

La ruta de acceso guiada mediante el asistente Agregar datos permite seleccionar las instancias informáticas desde las que recopilar logs, configurar el agente de gestión y finalizar la configuración de recopilación de logs.

Nota

Antes de configurar la recopilación, asegúrese de que los logs que desea recopilar se pueden leer en la instancia informática. El agente solo puede recopilar los archivos log a los que tiene permiso de acceso.

Para conocer los pasos para acceder al asistente Agregar datos, consulte Uso del asistente Agregar datos para ingerir logs. En Supervisar recursos de OCI, haga clic en Instancias de OCI Compute.

  • Seleccione todas las instancias de OCI Compute desde las que desea recopilar los logs.
  • Oracle Cloud Agent está preinstalado en la instancia de OCI Compute cuando se crea la instancia. La ruta guiada activa el plugin de Management Agent en Oracle Cloud Agent y despliega el plugin de Oracle Log Analytics.
  • La ruta de acceso guiada verifica que las entidades de Oracle Log Analytics creadas automáticamente para cada instancia estén disponibles y confirma que las entidades están activas.
  • Seleccione los orígenes de log que se van a utilizar para analizar los logs recopilados de las instancias informáticas.
  • Seleccione el nombre del grupo y el compartimento de grupos de logs en los que se deben almacenar sus datos.
  • Al final de la configuración, puede descargar un archivo de asignación que conecte cada instancia informática con su correspondiente entidad de Oracle Log Analytics.